Datum účinnosti: 25. května 2026
Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Mint Candi, Inc. („Mint Candi“, „my“) nakládá s osobními údaji v souvislosti se službou MintCheck.
U osobních údajů, které naši firemní zákazníci odesílají do Služby o svých pracovnících a kontaktech („Zákaznická data“), je správcem zákazník a my vystupujeme jako zpracovatel nakládající s nimi jménem zákazníka. U dat, jejichž účely určujeme my — například registrace účtu, fakturace a používání webu — vystupujeme jako správce.
Tyto Zásady se primárně zabývají naší rolí správce; naše povinnosti zpracovatele jsou stanoveny v Dodatku o zpracování údajů (DPA).
Údaje o účtu a kontaktní údaje: jméno, e-mailová adresa, heslo, telefonní číslo a údaje o organizaci.
Fakturační údaje: údaje o kartě shromažďuje a zpracovává přímo náš poskytovatel platebních služeb, společnost Stripe; úplná čísla karet ani bezpečnostní kódy nepřijímáme ani neuchováváme. Pro účely zobrazení uchováváme pouze jméno držitele karty, značku karty, poslední čtyři číslice a datum konce platnosti, spolu se záznamy o fakturaci, jako jsou faktury a historie plateb.
Servisní data odeslaná zákazníky: jména a kontaktní údaje pracovníků, záznamy o zařízeních a obrázky a údaje o poloze spojené s kontrolami, úkoly a hlášeními.
Údaje o používání a zařízení: data protokolů, IP adresa, identifikátory zařízení a tokeny push notifikací (například tokeny Firebase Cloud Messaging).
K poskytování, provozování a podpoře Služby, včetně kontrol, úkolů, hlášení a notifikací.
K poskytování bezpečnostní analýzy a analýzy anomálií s podporou AI a ke generování souvisejících upozornění pro příslušného zákazníka.
Ke správě účtů a fakturace, ověřování totožnosti, odpovídání na dotazy, zajištění bezpečnosti a plnění zákonných povinností.
Zákaznická data používáme pouze k poskytování Služby danému zákazníkovi, včetně detekce bezpečnostních rizik a anomálií s podporou AI a upozornění. Identifikovatelná zákaznická data nepoužíváme k trénování našich vlastních modelů AI.
Výstupy AI jsou nástroje pro podporu rozhodování a podléhají kontrole člověkem ze strany zákazníka.
Tam, kde se uplatní GDPR, spoléháme na následující právní základy: plnění smlouvy, naše oprávněné zájmy na provozování a zabezpečení Služby, plnění zákonných povinností a souhlas tam, kde je vyžadován.
Osobní údaje neprodáváme. Sdílíme je s poskytovateli služeb (dalšími zpracovateli), kteří nám pomáhají Službu provozovat, za vhodných smluvních záruk. Naši další zpracovatelé zahrnují Google Cloud Platform (hosting), Cloudflare (doručování obsahu a bezpečnost), Firebase Cloud Messaging (push notifikace), Twilio SendGrid (doručování e-mailů) a Stripe (zpracování plateb a fakturace).
Za účelem fakturace vašeho předplatného sdílíme se společností Stripe informace, které potřebuje k vystavování faktur a zasílání oznámení souvisejících s platbami, jako je e-mailová adresa vašeho účtu, název organizace, preferovaný jazyk a země. Společnost Stripe rovněž zpracovává určité údaje jako samostatný správce pro účely, jako je předcházení podvodům a dodržování regulatorních požadavků, jak je popsáno v Zásadách ochrany osobních údajů společnosti Stripe (stripe.com/privacy).
Data můžeme zpřístupnit tam, kde to vyžaduje zákon, nebo k ochraně práv a bezpečnosti.
Sídlíme ve Spojených státech a zpracováváme data na infrastruktuře umístěné ve Spojených státech a dalších zemích. Tam, kde přenášíme osobní údaje z EHP, Spojeného království nebo Švýcarska, používáme vhodné záruky, jako jsou Standardní smluvní doložky.
Osobní údaje uchováváme tak dlouho, jak je nezbytné pro poskytování Služby a pro legitimní obchodní nebo zákonné účely, poté je smažeme nebo anonymizujeme. Zákaznická data jsou uchovávána a mazána v souladu s pokyny zákazníka a DPA. Při ukončení účtu nebo odstoupení člena uchováváme související osobní údaje a Zákaznická data v obnovitelném stavu po dobu až 90 dnů — abychom předešli náhodné ztrátě a umožnili obnovení — poté jsou trvale smazána, s výjimkou informací, které jsme ze zákona povinni uchovávat, a zbytkových kopií, které mohou po omezenou dobu přetrvávat v běžných zálohách.
Zavádíme technická a organizační opatření odpovídající riziku, včetně šifrování při přenosu i v klidu, řízení přístupu a monitoringu.
V závislosti na vaší lokalitě můžete mít právo na přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení jejich zpracování, právo vznést námitku a právo na přenositelnost údajů. Pro uplatnění těchto práv kontaktujte privacy@mintcandi.com. Tam, kde vaše data zpracováváme jménem zákazníka, postoupíme vaši žádost tomuto zákazníkovi.
Náš web používá cookies a podobné technologie pro základní funkčnost a analytiku. Cookies můžete ovládat prostřednictvím nastavení svého prohlížeče.
Služba je určena pro firemní použití a není určena dětem.
Tyto Zásady můžeme čas od času aktualizovat a zveřejníme aktualizovanou verzi s novým datem účinnosti.
Správce: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Kontakt pro ochranu soukromí: privacy@mintcandi.com. Pověřenec pro ochranu osobních údajů: Kevin Lee, +1 (302) 309-4369.
Položky popsané v těchto Zásadách shromažďujeme za účelem poskytování Služby, správy členů a plnění zákonných povinností. Osobní údaje uchováváme do odstoupení člena nebo po dobu vyžadovanou platným právem (například: záznamy o smlouvách nebo odstoupení od předplatného — 5 let; záznamy o platbě a dodání zboží — 5 let; záznamy o spotřebitelských stížnostech nebo řešení sporů — 3 roky). Při odstoupení člena uchováváme osobní údaje v obnovitelném stavu po dobu až 90 dnů — abychom předešli náhodné ztrátě a umožnili obnovení — než je zničíme; záznamy, které jsme ze zákona povinni uchovávat, jak je uvedeno výše, jsou uchovávány po dobu zákonných lhůt.
Po uplynutí doby uchovávání nebo dosažení účelu osobní údaje bez zbytečného odkladu zničíme. V případě odstoupení člena dochází ke zničení po uplynutí lhůty pro uchovávání za účelem obnovení v délce až 90 dnů. Elektronické soubory jsou nenávratně smazány a tištěné materiály skartovány nebo spáleny.
Pověřenec pro ochranu osobních údajů: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Korejští rezidenti mohou na tento kontakt směřovat dotazy a stížnosti týkající se ochrany soukromí.
Protože působíme ze Spojených států, vaše osobní údaje jsou přenášeny do Spojených států a tam uchovávány. Příjemce: Mint Candi, Inc. (privacy@mintcandi.com); země: Spojené státy; položky: jak je popsáno v těchto Zásadách; účel: poskytování a provozování Služby; uchovávání: jak je popsáno výše. Tento přenos můžete odmítnout, ačkoli to může omezit vaše používání Služby.
Zpracováním osobních údajů rovněž pověřujeme následující zpracovatele, což zahrnuje přenos vašich osobních údajů mimo Koreu.
Google Cloud Platform — Příjemce: Google LLC (cloud.google.com/terms/cloud-privacy-notice); země: Spojené státy; položky: jak je popsáno v těchto Zásadách; účel: hosting a ukládání dat; čas a způsob: přenos prostřednictvím sítě při používání Služby; uchovávání: jak je popsáno výše.
Cloudflare — Příjemce: Cloudflare, Inc. (dpo@cloudflare.com); země: Spojené státy a další země, v nichž působí síť Cloudflare; položky: údaje přenášené při používání Služby, například IP adresy a nahrané obrázky a soubory; účel: doručování obsahu, ukládání souborů a bezpečnost; čas a způsob: přenos prostřednictvím sítě při používání Služby; uchovávání: jak je popsáno výše.
Firebase Cloud Messaging — Příjemce: Google LLC (firebase.google.com/support/privacy); země: Spojené státy; položky: tokeny push notifikací a obsah notifikací; účel: zasílání push notifikací; čas a způsob: přenos prostřednictvím sítě při odeslání notifikace; uchovávání: jak je popsáno výše.
Twilio SendGrid — Příjemce: Twilio Inc. (privacy@twilio.com); země: Spojené státy; položky: e-mailové adresy a obsah e-mailů; účel: zasílání e-mailů; čas a způsob: přenos prostřednictvím sítě při odeslání e-mailu; uchovávání: do dosažení účelu odeslání.
Stripe — Příjemce: Stripe (dpo@stripe.com); země: Spojené státy; položky: platební a fakturační údaje; účel: zpracování plateb a fakturace; čas a způsob: přenos prostřednictvím sítě při registraci platební metody nebo při provedení platby; uchovávání: jak je popsáno výše.
Pokud a až to bude vyžadováno podle zákona o ochraně osobních údajů (PIPA), jmenujeme domácího zástupce v Koreji a zde zveřejníme jeho jméno, adresu a kontaktní údaje.
Prostřednictvím výše uvedeného kontaktu můžete kdykoli požádat o přístup ke svým osobním údajům, jejich opravu nebo výmaz nebo o pozastavení jejich zpracování.
Osobní údaje používáme pro účely popsané v těchto Zásadách, včetně poskytování a provozování Služby a související podpory.
Nakládání s osobními údaji svěřujeme dalším zpracovatelům popsaným v těchto Zásadách a náležitě je dozorujeme. Osobní údaje neposkytujeme třetím stranám s výjimkou případů povolených zákonem o ochraně osobních údajů (APPI) nebo s vaším souhlasem.
Vaše osobní údaje jsou uchovávány a zpracovávány ve Spojených státech a dalších zemích, jejichž režimy ochrany údajů se mohou lišit od japonských. Informace o příslušných systémech jsou k dispozici na vyžádání.
Prostřednictvím níže uvedeného kontaktu můžete požádat o zpřístupnění, opravu, pozastavení použití nebo výmaz svých uchovávaných osobních údajů.
Dotazy a stížnosti týkající se ochrany soukromí: privacy@mintcandi.com.